Etiket: açığı

26
Eyl
2024

NVIDIA Container Toolkit Uzaktan Kod Yürütme Güvenlik Açığı

NVIDIA, Konteyner Araç Takımı’nda kritik güvenlik açıkları olduğunu ve bunların saldırganların uzaktan kod çalıştırmasına olanak sağlayabileceğini açıkladı. CVE-2024-0132 ve CVE-2024-0133…

26
Eyl
2024

Güvenlik Açığı Önceliklendirmesinde En İyi Yaklaşım Nedir?

Birçok işletme önceliklendirme için güvenlik açıklarının ciddiyetini değerlendirmek üzere Ortak Güvenlik Açığı Puanlama Sistemi’ne (CVSS) güvenir. Bu puanlar bir güvenlik…

26
Eyl
2024

Citrix XenServer ve Hypervisor Güvenlik Açığı Kötü Niyetli Yöneticinin Ana Bilgisayarı Çökertmesine İzin Veriyor

Citrix, kötü niyetli yöneticilerin çökmesine veya ana bilgisayarı yanıt vermemesine neden olabilecek XenServer ve Citrix Hypervisor’daki güvenlik açıklarını ayrıntılı olarak…

25
Eyl
2024

Windows için TeamViewer Güvenlik Açığı Saldırganların Ayrıcalıkları Yükseltmesine İzin Veriyor

TeamViewer’ın Windows için Uzaktan istemci yazılımı kritik bir güvenlik açığı keşfetti. Bu güvenlik açığı, saldırganların etkilenen sistemlerdeki ayrıcalıklarını yükseltmelerine olanak…

25
Eyl
2024

Kritik SolarWinds Web Help Desk güvenlik açığı için PoC yayımlandı (CVE-2024-28987)

Yakın zamanda yamalanan SolarWinds Web Help Desk (WHD) güvenlik açığı olan CVE-2024-28987 hakkındaki ayrıntılar ve kavram kanıtı (PoC) istismar kodu…

25
Eyl
2024

Gelişmiş Yazılım Çerçevesinde Kritik Mikroçip Güvenlik Açığı

Carnegie Mellon Üniversitesi’ndeki CERT Koordinasyon Merkezi (CERT/CC), Microchip Gelişmiş Yazılım Çerçevesi’ndeki (ASF) bir güvenlik açığı hakkında uyarı yayınladı. CVE-2024-7490 olarak…

25
Eyl
2024

%41’i beceri açığı nedeniyle iş güvenliğinden endişe ediyor

Skillsoft’a göre çalışanların %35’i rollerinde başarılı olmak için gereken becerilere sahip olduklarına dair güven duymuyor. Ayrıca, %41’i becerilerindeki boşluklar nedeniyle…

24
Eyl
2024

Apache Tomcat güvenlik açığı saldırganların Dos saldırısı tetiklemesine olanak tanır

Apache Tomcat’te yeni keşfedilen ve CVE-2024-38286 olarak tanımlanan bir güvenlik açığı, siber güvenlik uzmanları arasında önemli endişelere yol açtı. Bu…

23
Eyl
2024

FreeBSD RCE Güvenlik Açığı Saldırganların Kötü Amaçlı Kod Çalıştırmasına İzin Veriyor

FreeBSD, bhyve hipervizörünü etkileyen kritik bir uzaktan kod yürütme (RCE) güvenlik açığını açıkladı. Bu güvenlik açığı, CVE-2024-41721, saldırganların ana sistemde…

23
Eyl
2024

Arc Browser Güvenlik Açığı CVE-2024-45489: Ayrıntılar ve Yanıt

Tarayıcı Şirketi, Arc tarayıcısında CVE-2024-45489 adlı bir güvenlik açığı duyurdu. Arc tarayıcısı güvenlik açığı 25 Ağustos 2024’te keşfedildi ve bir…

23
Eyl
2024

FreeBSD Hypervisor Güvenlik Açığı Saldırganların Kötü Amaçlı Kod Çalıştırmasına İzin Veriyor

FreeBSD hipervizörü bhyve’de, konuk sanal makinede (VM) çalışan kötü amaçlı yazılımların ana sistemde potansiyel olarak keyfi kod yürütmesine olanak tanıyan…

22
Eyl
2024

Siber Güvenlik Haber Bülteni (Haftalık) – Veri İhlalleri, Güvenlik Açığı

Dijital tehditlerin yıldırım hızında geliştiği bir çağda, bilgili kalmak yalnızca bir seçenek değil, bir zorunluluktur. Dijital manzarayı şekillendiren en son…